Bbyy Ransomware

Сумнозвісне сімейство STOP/Djvu Ransomware продовжує служити базою, з якої кіберзлочинці створюють все більше і більше шкідливих програм. Одним із таких прикладів є Bbyy Ransomware. Загроза є ще одним варіантом, який не демонструє жодних значущих відхилень від встановленої поведінки STOP/Djvu . Однак користувачі повинні думати, що цей факт робить загрозу менш загрозливою.

Коли Bbyy Ransowmare активовано на зламаному пристрої, він сканує збережені там файли та шифрує майже всі з них. Цільові типи файлів включають PDF-файли, документи, архіви, бази даних тощо. Після шифрування файли більше не будуть використовуватися або навіть доступні. Загроза також позначатиме кожен уражений файл, додаючи «.bbyy» до оригінальної назви цього файлу. Записка про викуп, видалена як текстовий файл з назвою '_readme.txt', надасть набір інструкцій жертвам загрози.

Відповідно до повідомлення з вимогою викупу, оператори Bbyy Ransomware намагаються вимагати у постраждалих користувачів суму в 980 доларів. Однак цей початковий викуп може бути знижений на 50% до 490 доларів, якщо жертвам вдасться встановити контакт із зловмисниками протягом 72 годин після зараження програмним забезпеченням-вимагачем. Крім того, у примітці зазначено, що хакери готові безкоштовно розблокувати один файл. Файл можна прикріпити до повідомлення жертви та надіслати на дві адреси електронної пошти, вказані в нотатці: «support@bestyourmail.ch» і «supportsys@airmail.cc».

Повний текст нотатки Bbyy Ransomware:

' УВАГА!

Не хвилюйтеся, ви можете повернути всі свої файли!
Усі ваші файли, як-от зображення, бази даних, документи та інші важливі файли, зашифровані найнадійнішим шифруванням та унікальним ключем.
Єдиний спосіб відновлення файлів - придбати інструмент розшифровки та унікальний ключ для вас.
Це програмне забезпечення розшифрує всі ваші зашифровані файли.
Які у вас гарантії?
Ви можете надіслати один із своїх зашифрованих файлів зі свого ПК, і ми розшифруємо його безкоштовно.
Але ми можемо безкоштовно розшифрувати лише 1 файл. Файл не повинен містити цінну інформацію.
Ви можете отримати та переглянути інструмент розшифрування відео огляду:
hxxps://we.tl/t-KXqYlvxcUy
Ціна приватного ключа та програмного забезпечення для розшифровки становить 980 доларів.
Знижка 50% доступна, якщо ви зв’яжетеся з нами протягом перших 72 годин, ця ціна для вас становить 490 доларів США.
Зверніть увагу, що ви ніколи не відновите свої дані без оплати.
Перевірте папку «Спам» або «Сміття» електронної пошти, якщо ви не отримуєте відповіді більше 6 годин.

Щоб отримати це програмне забезпечення, вам потрібно написати на нашу електронну адресу:
support@bestyourmail.ch

Зарезервуйте адресу електронної пошти, щоб зв'язатися з нами:
supportsys@airmail.cc

Ваш особистий ідентифікатор: '